Informativa sulla protezione dei dati personali

Titolarità esclusiva di ÖBB-Personenverkehr AG

In caso di domande sulla protezione dei dati o sull'utilizzo dei vostri dati personali, vi preghiamo di contattare il responsabile della protezione dei dati di ÖBB-Personenverkehr AG, qualora il trattamento dei dati si collochi nell’ambito della titolarità esclusiva.

Dati di contatto del responsabile della protezione dei dati di ÖBB-Personenverkehr AG:

ÖBB-Personenverkehr AG, 1100 Vienna, Am Hauptbahnhof 2

E-mail: datenschutz.personenverkehr@pv.oebb.at

Qualora un cliente di età inferiore ai 14 anni si avvale delle seguenti prestazioni o servizi di ÖBB-Personenverkehr AG o di partner della contitolarità del trattamento (ad es. biglietti, ordini di newsletter, servizi push), il cliente interessato è tenuto ad assicurare di aver ricevuto anticipatamente il consenso necessario del suo tutore.

I dati personali vengono raccolti per le seguenti finalità specifiche di trattamento, sotto la nostra titolarità esclusiva, ai sensi dell'art. 13 RGPD:

Nei casi seguenti e per le finalità seguenti, come previsto dall'articolo 14 RGPD, i dati personali non vengono raccolti direttamente da noi, bensì comunicati da terzi:

Quando

Nei seguenti casi e per le seguenti finalità, i dati personali vengono raccolti nell'ambito della contitolarità del trattamento e condivisi tra i partner elencati al punto 3.:

I dati elaborati per le finalità di cui al punto 6.2. saranno comunicati alle seguenti categorie di destinatari nella fattispecie e a seconda dell’uso previsto, garantendo che i dati vengano trasferiti solo nella misura assolutamente necessaria nella fattispecie:

A

• L'istituto bancario/fornitore di servizi di pagamento competente allo scopo di garantire la sicura gestione del pagamento in accordo con le disposizioni di legge e le disposizioni del fornitore di servizi di pagamento o per prevenire o chiarire casi di abuso (per le finalità di esecuzione del contratto, articolo 6 par. 1 lett. b e lett. f RGPD).

• Le autorità di regolamentazione, in caso di procedura di conciliazione (per le finalità di rispetto delle prescrizioni e delle autorizzazioni ferroviarie, articolo 6 par. 1 lett. c RGPD).

• Il rappresentante legale incaricato, in caso di contenziosi civili (sulla base dei nostri legittimi interessi che sussistono nella difesa di diritti legali, articolo 6 par. 1 lett. f RGPD).

• Le autorità amministrative che hanno competenza oggettiva e locale nel singolo caso (in particolare anche autorità finanziarie, autorità preposte al rilascio delle patenti di guida, Rundfunk und Telekom Regulierungs-GmbH, ovvero l'organo di conciliazione per i servizi di telecomunicazione, o le autorità competenti in merito alle attività produttive), per le finalità di rispetto delle prescrizioni e delle autorizzazioni giuridiche, articolo 6 par. 1 lett. c RGPD.

• I tribunali che hanno competenza oggettiva e locale nel singolo caso o altre autorità con competenza nel singolo caso (sulla base dei nostri legittimi interessi che sussistono nella difesa di diritti legali, articolo 6 par. 1 lett. f RGPD).

• I partner contrattuali operativi di competenza, che forniscono autonomamente servizi in relazione a un viaggio prenotato verso e/o presso la destinazione (hotel, compagnia aerea, ferrovie partner, aziende di trasporto in autobus e taxi o noleggio auto nell’ambito di un servizio di mobilità integrata, organizzatori in loco, ecc.).

• Le autorità che nella fattispecie rilasciano visti nell'ambito di viaggi a lungo raggio, ove si fa notare che siamo noi, in qualità di incaricati del trattamento ai sensi dell'articolo 28s RGPD, a effettuare il servizio di raccolta dati e inoltro all'autorità che ha competenza nel singolo caso. L'archiviazione dei dati del visto e del passaporto non viene effettuata in modo automatizzato nel singolo caso, se l'ottenimento di un visto rientra nel mandato conferito dall'interessato. In linea generale, l'archiviazione dei dati avviene dunque tramite l'autorità competente per il rilascio del visto nella fattispecie, che è anche l'unica responsabile per l'utilizzo dei dati dalla stessa archiviati.

• L'azienda di recupero crediti incaricata dal responsabile della riscossione di crediti in essere (sulla base dei nostri legittimi interessi che sussistono nella difesa di diritti legali, articolo 6 par. 1 lett. f RGPD).

• L'amministratore fiduciario per finalità di revisione dei conti (per finalità di rispetto delle prescrizioni giuridiche, in particolare delle disposizioni applicabili alle società per azioni, articolo 6 par. 1 lett. c RGPD).

• I partner di cooperazione coinvolti nel singolo caso, in caso di vendita di servizi del partner di cooperazione da parte dei responsabili (per finalità di esecuzione del contratto, articolo 6 par. 1 lett. b RGPD).

• Ad altre società del gruppo ÖBB o altri partner di cooperazione, per il caso in cui acquistate o vi avvalete di un prodotto o servizio dei suddetti.

• Ai nostri incaricati del trattamento, se trattano dati personali per nostro conto (sulla base dei nostri legittimi interessi, in particolare per migliorare, semplificare ed eseguire manutenzione sui nostri sistemi di banche dati, articolo 6 par. 1 lett. f RGPD).

• Le autorità garanti della concorrenza, per finalità di esecuzione di un procedimento in tale ambito, sulla base di un'autorizzazione giuridica o per un interesse legittimo, articolo 6 par. 1 lett. c e lett. f RGPD).

• A Bundesrechenzentrum GmbH, in caso acquistate un prodotto speciale per studenti di un'associazione di trasporto e a tal fine viene effettuata una verifica di titolarità sotto forma di confronto dei dati (articolo 6 par. 1 lett. b RGPD).

• Wiener Linien GmbH & Co KG allo scopo di verificare la validità del biglietto presentato dall’interessato nel caso in cui quest’ultimo contesti la correttezza della richiesta di pagamento della tariffa emessa dal nostro personale di bordo (sulla base dei nostri legittimi interessi, che consistono nella difesa dei diritti legali, articolo 6 cpv. 1 lett. f RGPD)

• Servizi operativi di ÖBB in relazione alle valutazioni video e ad altri incidenti legati alla sicurezza (art. 6 cpv. 1 lett. f RGPD).

• Ai partner nell’ambito della contitolarità del trattamento ai sensi dell'art. 6 cpv. 1 lett. e RGPD in combinato disposto con l’art. 2 cpv. 1 della legge One Mobility.

• Ad altri nostri incaricati del trattamento ai sensi del punto 23..

I contitolari del trattamento possono far elaborare i dati personali da incaricati del trattamento. Con il termine incaricati del trattamento vengono definiti partner contrattuali che trattano i dati personali per conto dei titolari del trattamento.

ÖBB-Personenverkehr AG e i partner contitolari del trattamento si avvalgono di incaricati del trattamento solo per l'elaborazione dei dati effettuata legittimamente. Tutti i titolari del trattamento si sono sempre assicurati preliminarmente che il singolo incaricato del trattamento sia idoneo a prestare tale servizio, in particolare che offra garanzie sufficienti per un utilizzo corretto e sicuro dei dati.

Gli incaricati del trattamento selezionati dai contitolari del trattamento ricevono i dati personali solo nella misura strettamente necessaria e il trattamento viene effettuato esclusivamente per le finalità indicate.

I contitolari del trattamento trasferiscono i dati personali ai seguenti incaricati del trattamento:

• ÖV Ticketshop GmbH per la gestione della biglietteria e l'analisi degli errori

• One Mobility Ticketing GmbH per implementare l'elaborazione centralizzata dei pagamenti

• Partner di distribuzione per la distribuzione di prodotti del portafoglio comune

• Eventuali altri fornitori di servizi IT e di soluzioni di hosting dei dati e altri fornitori di strumenti e soluzioni (ad es. tipografie e produttori di tessere di plastica) che ci supportano nell'offerta dei prodotti.

Inoltre, i contitolari del trattamento trasmettono i dati personali ai seguenti destinatari (titolari del trattamento) nella misura necessaria:

• ÖBB-Personenverkehr AG per gli ulteriori sviluppi del sistema al di fuori della contitolarità del trattamento

• imprese ferroviarie per l'utilizzo dei dati per elaborare i diritti dei passeggeri sulla base del vostro consenso

• eventuali terzi coinvolti nella fornitura di servizi a voi per l'adempimento dei nostri obblighi contrattuali (ad es. banche per l'elaborazione dei pagamenti, agenzie di recupero crediti nella fattispecie, fornitori di servizi di pagamento, fornitori di servizi di spedizione)

• terze parti esterne nella misura in cui ciò sia necessario sulla base dei nostri legittimi interessi (ad es. revisori dei conti e consulenti fiscali, compagnie assicurative in caso di sinistro, rappresentanti legali nella fattispecie)

• autorità e altri enti pubblici nella misura richiesta dalla legge (ad es. autorità finanziarie)

Il trattamento dei dati sotto la nostra titolarità esclusiva avviene in particolare sulla base del seguente quadro normativo (e successive modifiche):

• Regolamento UE 2016/679 per la protezione di persone fisiche nel trattamento di dati personali, per il libero traffico di dati (Regolamento generale sulla protezione dei dati RGPD), in particolare articolo 6 par. 1 lett. a (consenso), lett. b (esecuzione del contratto), lett. c RGPD (autorizzazione od obbligo legale), lett. f (interessi legittimi) e par. 4 (trattamento per altre finalità).

• Regolamento UE n. 1371/2007 del Parlamento europeo e del Consiglio del 23 ottobre 2007, relativo ai diritti e agli obblighi dei passeggeri nel trasporto ferroviario.

• Legge federale sul trasporto ferroviario e sui diritti dei passeggeri (Eisenbahn-Beförderungs- und Fahrgastrechtegesetz – EisbBFG).

• Legge federale sulla concorrenza sleale del 1984 (UWG).

• Codice austriaco del commercio e dell'industria del 1994.

• Direttiva UE 2015/2302 del Parlamento europeo e del Consiglio del 25 novembre 2015, relativa ai pacchetti turistici e ai servizi turistici collegati.

• Legge federale sui pacchetti turistici e sui servizi turistici collegati (Pauschalreisegesetz).

• Nella fattispecie, codice di procedura penale del 1975.

• Disposizioni introduttive agli atti di procedura amministrativa del 2008.

• Legge sulle sanzioni amministrative del 1991.

• Legge generale sul procedimento amministrativo del 1991.

• Codice civile generale per le terre ereditarie tedesche della monarchia austriaca.

• Legge sulle telecomunicazioni del 2003.

• Legge federale sulle disposizioni generali e sulla procedura di riscossione delle imposte amministrate dalle autorità tributarie federali, dei Land e dei Comuni (Codice federale delle imposte, BAO).

• Legge federale su particolari prescrizioni in materia di diritto civile per le società (Codice delle società austriaco, UGB).

• Disposizioni tariffarie e condizioni generali di contratto di ÖBB-PV AG incl. il manuale per viaggiare con ÖBB in Austria, nonché altre eventuali condizioni generali di contratto applicabili, accordi contrattuali e obbligazioni.

• Condizioni di partecipazione in caso di progetti o servizi speciali.

• Legge federale del 21 gennaio 1959 sulla responsabilità per il risarcimento di danni da incidenti occorsi durante l'esercizio ferroviario e nella gestione di veicoli (Legge sulla responsabilità civile per incidenti stradali e ferroviari – EKHG), Gazzetta ufficiale federale n. 48/1959 nella versione attualmente in vigore.

• Legge federale sui contratti a distanza e sui contratti negoziati al di fuori dei locali commerciali (FAGG), Gazzetta ufficiale federale I n. 33/2014 nella versione della Gazzetta ufficiale federale I n. 83/2015 nella versione attualmente in vigore.

• Legge federale dell'8 marzo 1979, con le disposizioni sulla protezione dei consumatori (Legge sulla protezione dei consumatori – KSchG), Gazzetta ufficiale federale n. 140/1979 nella versione attualmente in vigore.

• Legge federale sul nuovo ordinamento dei rapporti giuridici delle Ferrovie Austriache (Legge federale sulle ferrovie), Gazzetta ufficiale federale n. 825/1992 nella versione attualmente in vigore.

• Direttiva UE sui servizi di pagamento nel mercato interno, a modifica delle Direttive 2002/65/CE, 2009/110/CE e 2013/36/UE e del Regolamento (UE) n. 1093/2010, nonché sull'abrogazione della Direttiva 2007/64/CE (PSD2).

• Legge One Mobility, Gazzetta ufficiale federale I (BGBl I) n. 75/2021 e successive modifiche

Il gruppo ÖBB utilizza non solo i prodotti Microsoft Office, ma anche Microsoft Cloud Services. Così, in particolare per la messa a disposizione della biglietteria ÖBB, dell’app ÖBB Tickets, del sistema di gestione dei reclami, delle misure CRM e di altri sistemi rilevanti per i clienti, si utilizzano Microsoft Cloud Services così come altri prodotti Microsoft.

In qualità di incaricati centrali del trattamento agiscono società ÖBB, ovvero

• ÖV Ticketshop GmbH, 1020 Vienna, Lassallestrasse 5 e
• ÖBB-Business Competence Center GmbH, 1020 Vienna, Lassallestrasse 5.

Per la fornitura di servizi tecnici da parte dei nostri responsabili del trattamento ÖBB, i dati vengono trasferiti e ceduti a Microsoft Ireland Operations Limited (Microsoft), 70 Sir John Rogersons's Quay, Dublino 2, Irlanda, nell'ambito dell'utilizzo dei prodotti Microsoft. Microsoft stessa si avvale di sub-responsabili del trattamento, in singoli casi, per la fornitura di singoli servizi cloud o la fornitura di prodotti Microsoft, alcuni dei quali hanno sede in paesi terzi.

Microsoft è un destinatario negli Stati Uniti che partecipa al quadro UE-USA per la protezione dei dati personali, per il quale la Commissione europea ha stabilito un livello adeguato di protezione dei dati.

Si noti che, in singoli casi, Microsoft si avvale di sub-incaricati del trattamento, alcuni dei quali con sede in paesi terzi, per fornire i propri servizi cloud o mettere a disposizione i prodotti Microsoft. Un elenco aggiornato di questi sub-incaricati del trattamento viene messo a disposizione da Microsoft al seguente link: https://servicetrust.microsoft.com/DocumentPage/badc200c-02ab-43d9-b092-ed9b93b9b4a8.

Nella misura in cui i dati vengono trasferiti da Microsoft a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, negli Stati Uniti, Microsoft si basa sulla decisione di esecuzione (UE) 2023/1795 della Commissione, del 10 luglio 2023, a norma del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio sul livello di protezione adeguato dei dati personali nell'ambito del quadro UE-USA per la protezione dei dati personali. Microsoft Corporation è stata certificata in conformità con il quadro UE-USA per la protezione dei dati personali.

Inoltre, Microsoft si affida alle clausole standard di protezione dei dati per il trasferimento di dati personali da incaricati del trattamento nel SEE a incaricati del trattamento situati in paesi terzi che non garantiscono un livello adeguato di protezione dei dati, come descritto nell'art. 46 RGPD e approvato dalla Commissione europea nella decisione 2021/914/CE del 4 giugno 2021.

Al seguente link è possibile consultare le FAQ messe a disposizione da Microsoft: RGPD – domande frequenti, Microsoft Trust Center

Se in futuro dovessimo trasferire i dati ad altri destinatari al di fuori dell'UE/SEE, daremo priorità ai paesi per i quali la Commissione UE ha adottato una decisione di adeguatezza. Per i destinatari in paesi terzi senza decisione di adeguatezza, stipuleremo preventivamente clausole contrattuali standard e implementeremo misure di sicurezza appropriate per stabilire un livello adeguato di protezione dei dati, al fine di tutelare i vostri diritti in conformità alle disposizioni RGPD.

In conformità alle disposizioni di legge, i dati personali non vengono generalmente conservati per un periodo superiore a quello necessario per raggiungere la finalità della conservazione. Il periodo di conservazione concreto può derivare da una disposizione di legge applicabile o vale per la durata del vostro consenso. Se la finalità per cui i dati personali sono stati memorizzati non è più valida o se scade un periodo di conservazione previsto dalla legge, i dati personali vengono bloccati o cancellati di routine in conformità alle disposizioni di legge.

In particolare, si applicano i seguenti periodi di conservazione:

• I dati rilevanti per la fatturazione relativi all'acquisto di un biglietto o di un pass Eurail / Interrail (ad es. i dati dell'ordine, compresi i dati archiviati, i dati della card cliente e i dati per la classe di fatturazione) e i relativi documenti (ad es. le fatture, le ricevute di pagamento, le lettere di rinnovo del contratto) vengono archiviati per undici anni in conformità alle disposizioni di legge per eventuali obblighi di prova e potenziale determinazione retroattiva delle passività fiscali ai sensi dell'art. 209 cpv. 5 del Codice federale delle imposte BAO, se questi dati non vengono trasferiti al sistema interno di contabilità. Se i dati vengono elaborati anche nel sistema interno di contabilità, questi vengono conservati per un periodo di 30 anni (art. 1478 del Codice civile austriaco ABGB).

• I dati dell’utente di un account cliente vengono cancellati tre anni dopo l'ultimo accesso andato a buon fine a causa dell'inattività, a condizione che all’account cliente non siano collegati buoni attivi. In caso contrario, la cancellazione avverrà dieci anni dopo l'ultimo accesso andato a buon fine.

• In caso contrario, conserviamo i dati che possono esservi attribuiti per un periodo di tre anni, come la corrispondenza con i clienti, l'utilizzo di altri servizi (ad es. servizio di mobilità, dati di convalida, servizi push o qualsiasi altro servizio nell'ambito della mobilità integrata), la semplice partecipazione a giochi a premi, campagne o sondaggi rivolti ai clienti.

• Le soluzioni di viaggio senza acquisto di biglietti restano memorizzate fintanto che voi desiderate visualizzarle sulla vostra pagina iniziale. Nel momento in cui voi cancellate questi dati dalla vostra pagina iniziale, verranno cancellati anche dai nostri server.

• Assistenza tramite app "App Support": Se ci inviate richieste via e-mail (oebbapp@pv.oebb.at) o tramite il link "App Support", verranno raccolti i seguenti dati per elaborare la vostra richiesta: nome, indirizzo e-mail, ID di supporto, tipo di dispositivo, versione dell'app. Questi dati sono necessari per poter visualizzare il vostro problema specifico nel sistema, riprodurlo o risolverlo. I dati verranno cancellati non appena non saranno più necessari per le finalità per cui sono stati raccolti, al più tardi dopo 6 mesi.

• Desideriamo che voi conosciate tutte le funzionalità del nostro software. Per questo motivo abbiamo previsto di trasmettervi pratici suggerimenti e indicazioni al posto e al momento giusto. Desideriamo fornirvi informazioni rilevanti e non ripeterle sempre. Per questo archiviamo le funzioni da voi utilizzate per una durata massima di 18 mesi. In questo modo, utilizzando l'app ÖBB su browser web differenti e dispositivi differenti, ricevete sempre le indicazioni appropriate (che ancora non conoscete).

• I dati anagrafici del cliente vengono cancellati 6 mesi dopo la cancellazione di tutti i dati di distribuzione, dei dati dell’utente e dei dati di fatturazione relativi a questo cliente. Le foto vengono conservate solo per il tempo in cui vengono utilizzate per un prodotto.

• Le informazioni per i clienti ai sensi dell’art. 20 cpv. 3 Legge austriaca sul trasporto ferroviario e sui diritti dei passeggeri vengono conservate per un periodo di 18 mesi.

• Revoca di una dichiarazione di consenso o esercizio di un diritto di opposizione al marketing diretto ai sensi dell'articolo 21 lit f RGPD (black list): non è possibile cancellare queste informazioni, in particolare perché le gestiamo come black list, assicurando così che voi non riceviate da noi nessuna offerta pubblicitaria.

• Per creare offerte su misura, vengono utilizzati i dati sulla mobilità e sul comportamento di utilizzo degli ultimi 24 mesi.

• I dati personali che ci avete comunicato sul sito web per la finalità di gestione di un danno a persone o cose vengono archiviati per il periodo di un anno. Un periodo di archiviazione più lungo si ha soltanto in caso di gestione del sinistro di maggiore durata (gestione di controversie giudiziarie o amministrative).

• I dati personali che comunicate al nostro personale di bordo per la gestione di un danno a persone o cose, furto o altro avvenimento o problema vengono archiviati per il periodo necessario al trattamento e, oltre a ciò, per tre anni fino a completare la gestione del caso.

• Nel caso in cui i dati personali vengano comunicati durante l'utilizzo del chatbot / ÖBB.Bot, questi saranno conservati per un periodo di 30 giorni.

• I dati che vengono trattati sulla base di una controversia giudiziaria o amministrativa vengono conservati per 30 anni e possono essere visionati ed elaborati soltanto da determinati collaboratori.

• Per garantire la tracciabilità tecnica dell'invio delle comunicazioni dei clienti, compresa la ricerca e la risoluzione dei problemi, vengono memorizzati in file di log per un periodo di 21 giorni l'indirizzo e-mail, il numero di telefono cellulare, l'ora e l'oggetto dell'invio (senza dati sul contenuto).

• Al fine di chiarire le richieste dei clienti in relazione alla stampa delle carte, i dati relativi alle richieste di rinnovo del contratto da portare avanti verranno trattenuti per un periodo di tre mesi dal nostro fornitore di servizi per i materiali stampati (Paul Gerin GmbH & Co KG, A-2120 Wolkersdorf, Gerinstrasse 1-3) e cancellati dal fornitore di servizi dopo la scadenza del termine.

Inoltre, nella fattispecie, conserviamo i vostri dati personali anche oltre i periodi sopra indicati, fino a quando è possibile far valere pretese legali derivanti dal rapporto tra voi e noi o fino al chiarimento definitivo di un incidente specifico o di una controversia legale. Questo periodo di conservazione più lungo serve a salvaguardare i nostri interessi legittimi nella rivendicazione, nel chiarimento e nella difesa dei diritti legali. In relazione alla documentazione di casi aziendali, anche i requisiti legali possono prevedere un periodo di conservazione più lungo.

In generale, le persone interessate possono far valere i seguenti diritti nei confronti dell’organismo responsabile del trattamento:

Per utilizzare tutte le funzionalità del sistema di distribuzione comune (sia sotto la titolarità esclusiva che sotto la contitolarità del trattamento), ossia il sito web e l'app, dovete registrarvi e noi creeremo per voi un account cliente.

Per creare un account cliente abbiamo bisogno almeno delle seguenti informazioni su di voi: indirizzo e-mail, password, appellativo, nome e cognome e data di nascita. Al momento della registrazione, vi chiederemo se desiderate continuare a utilizzare i dati precedentemente utilizzati nel vostro browser (ad es. percorsi ricercati di recente, card cliente) nell’ambito del vostro account cliente.

Dopo aver inserito i dati ed esservi registrati, riceverete una e-mail per la conferma dell'indirizzo e-mail e l'attivazione dell'account cliente per ÖBB. Non appena confermate il link di attivazione ed effettuate l’accesso per la priva volta, il vostro account cliente è attivo.

Per utilizzare la nostra offerta per aziende (sito web e app), i clienti aziendali possono creare un account aziendale. A tale scopo, voi registrate ad esempio la vostra azienda come cliente aziendale e noi creeremo per voi un account aziendale ÖBB.

Per farlo utilizziamo tutti i dati memorizzati, indipendentemente dal dispositivo e dal browser, e semplifichiamo e acceleriamo la ricerca di soluzioni di viaggio, l'acquisto di biglietti, la gestione della struttura aziendale e la funzione di reporting.

Designate semplicemente un amministratore del vostro settore, il quale effettuerà la prima registrazione. Per la prima registrazione abbiamo bisogno almeno delle seguenti informazioni: indirizzo e-mail, password, appellativo, il vostro nome e cognome, nome dell'azienda, indirizzo e un settore di attività.

Dopo aver inserito i dati ed effettuata la registrazione, l'amministratore designato riceverà una e-mail per la conferma dell'indirizzo e-mail, la verifica di plausibilità e l'attivazione dell'account aziendale ÖBB. Il pagamento vista fattura e la tariffa aziendale saranno abilitati in seguito al buon fine della verifica di plausibilità. Dopo aver confermato il link di attivazione, il vostro account aziendale ÖBB sarà attivo.

Per consentirvi di utilizzare o amministrare altri vantaggi dell'account aziendale ÖBB, abbiamo bisogno di altri dati facoltativi, come ad esempio: struttura dell'azienda, nomi e indirizzi e-mail dei collaboratori, autorizzazione dei ruoli dei collaboratori, card per riduzioni dei collaboratori, ecc. Così siamo in grado di offrire prodotti rilevanti ai vostri collaboratori o ad altre persone collegate all'account aziendale ÖBB.

Inoltre, l'account aziendale ÖBB permette di acquistare con comodità e rapidità un biglietto, senza dover immettere sempre gli stessi dati, in quanto i dati di pagamento vengono aggiunti nella gestione. I dati di pagamento vengono memorizzati dal nostro Payment Service Provider che li tratta secondo lo standard internazionale PCI-DSS. Il metodo di pagamento memorizzato può essere cancellato in qualsiasi momento da persone che hanno ricevuto le rispettive autorizzazioni ad agire per vostro conto.

ÖBB-Personenverkehr AG offre webinar per i clienti aziendali esistenti a proposito della sicurezza dei clienti in stazione e sul treno. ÖBB-Personenverkehr AG mostra cosa fa per la sicurezza dei passeggeri e come anche i clienti possono prestare attenzione alla propria sicurezza. Inoltre, vengono mostrate e spiegate le varie opzioni di assicurazione di viaggio.

L'invito al webinar, compreso il link d'invito, viene inviato via e-mail all'indirizzo e-mail fornito dal cliente aziendale. Si precisa che si tratta di un evento di formazione e di carattere informativo e che il webinar non ha alcun contenuto pubblicitario.

Se utilizzate l’app Wegfinder del nostro partner di cooperazione iMoblity GmbH per prenotare un servizio (ad es. l'acquisto di un biglietto per recarsi ad un congresso), iMobility GmbH ci fornirà il vostro nome, la data di nascita, l’utilizzo di sedia a rotelle sì/no, le riduzioni, le preferenze di viaggio, i dati della prenotazione nonché l'ID dell’account aziendale dell'organizzatore in modo da poter emettere il biglietto.

Le prenotazioni individuali e il pagamento avvengono nell'app Wegfinder di iMobility GmbH. I dati sul risparmio di CO2 vengono raccolti e messi a disposizione del rispettivo organizzatore del servizio prenotato senza un chiaro riferimento a persone.

Per partner selezionati (Easy Tex), l’account aziendale può essere utilizzato anche come servizio per i clienti. A questo scopo, il partner utilizza un account aziendale per la prenotazione e la fatturazione. Se la prenotazione viene effettuata tramite un partner internazionale, i dati verranno scambiati nell'ambito di un trasferimento internazionale di dati per completare l'acquisto del biglietto ai sensi dell'art. 49 cpv. 1 lett. b RGPD. I dati scambiati nell'ambito del trasferimento internazionale di dati sono stati limitati allo stretto necessario (si tratta di informazioni sull'offerta e sull'ordine, informazioni sui biglietti, informazioni sulla fatturazione e dati dei viaggiatori).

Per le prenotazioni di congressi, viene creata un'area di prenotazione separata a cui ha accesso solo un gruppo ristretto di utenti (organizzatori, partecipanti e collaboratori dei responsabili). L'organizzatore riceve un link e un TAN per l'area di prenotazione creata per il singolo congresso. I diritti di accesso sono stati limitati in modo che né i partecipanti a un congresso, né gli organizzatori stessi, né i partecipanti o gli organizzatori di altri congressi possano accedere all'area di prenotazione. Le cancellazioni saranno effettuate due mesi dopo la fine del congresso o la conclusione della fatturazione.

Se un organizzatore si assume i costi del viaggio per i partecipanti al congresso, gli saranno forniti i dati di prenotazione rilevanti (nome e cognome, dati di viaggio, costi) dei partecipanti allo scopo di controllarne la fatturazione.

In alcuni comuni dell'Austria è possibile prenotare un servizio di navetta veloce e comodo per la vostra destinazione (Transfer ÖBB): vi verranno a prendere direttamente in stazione, vi porteranno presso l’alloggio scelto al momento della prenotazione (ad es. hotel, stabilimento termale) e il giorno della vostra partenza sarete di nuovo accompagnati dall’alloggio alla stazione.

Quando prenoterete il biglietto per un viaggio in treno nello specifico (cioè la prenotazione di un biglietto di andata e ritorno), il servizio Transfer ÖBB vi sarà proposto automaticamente, se questo servizio è disponibile per la vostra destinazione. Se desiderate utilizzare il servizio, potete prenotarlo insieme al biglietto del treno durante l’operazione di prenotazione. I regolamenti dettagliati relativi al servizio Transfer ÖBB si trovano anche nel manuale per viaggiare con ÖBB in Austria.

Riceverete un'e-mail con gli orari e i luoghi esatti di partenza e arrivo della navetta dopo aver completato l'acquisto e anche prima del viaggio.

Il servizio di transfer è fornito dai nostri partner di cooperazione (aziende di autobus o taxi).

L'autista vi aspetterà all'uscita principale della stazione o davanti all'alloggio selezionato.

Per l’utilizzo di questo servizio di transfer, nell’ambito della prenotazione vengono raccolti i seguenti dati: nome e cognome, luogo di partenza e di arrivo, numero di persone da trasportare, numero del treno, dati di convalida, prezzo e metodo selezionato per il pagamento, indirizzo e-mail, numero di telefono cellulare, sedia a rotelle, cane, bicicletta (per stabilire se il servizio di transfer consente il trasporto di sedie a rotelle, cani o biciclette).

Per la fornitura del servizio di transfer eventualmente prenotato, i dati necessari vengono trasmessi al partner di cooperazione (azienda di autobus o taxi) che a sua volta li fornirà nella fattispecie al soggetto terzo incaricato di eseguire il servizio (ad esempio altre aziende di taxi presenti nel luogo di destinazione), qualora il partner di cooperazione non esegua lui stesso il servizio di transfer.

Per la fornitura del servizio di transfer, ÖBB-Personenverkehr AG trasmetterà i seguenti dati ai partner di cooperazione:

• nome della persona che effettua la prenotazione
• numero di telefono cellulare
• numero di prenotazione dell'ordine
• coordinate e orario desiderato del viaggio
• numero del treno con il quale i passeggeri arrivano / al quale i passeggeri devono essere portati
• tariffa incl. l'informazione "Pagata", se la prenotazione è stata effettuata tramite biglietteria
• luogo di prelievo (nome della stazione o dell'hotel, indirizzo e posizione sulla mappa)
• orario di prelievo
• luogo di arrivo (nome della stazione o dell'hotel, indirizzo e posizione sulla mappa)
• orario di arrivo
• numero:
• persone, bambini incl. card per riduzioni (per il calcolo del prezzo)
• sedie a rotelle (per determinare se il servizio di transfer consente il trasporto di sedie a rotelle)
• cani (per determinare se il servizio di transfer consente il trasporto di cani)
• biciclette (per determinare se il servizio di transfer consente il trasporto di biciclette)

ÖBB-Personenverkehr AG (per quanto riguarda il servizio di trasporto in treno) come pure il singolo partner di cooperazione (per quanto riguarda il servizio di transfer) forniscono il servizio assumendosi la piena responsabilità della protezione dei dati. Questo ha come conseguenza il fatto che dovrete esercitare i vostri diritti o presentare le vostre rivendicazioni in merito alla protezione dei dati (ad esempio la richiesta di informazioni in merito alla protezione dei dati) nei confronti di ÖBB-Personenverkehr AG e del rispettivo partner di cooperazione.

Se lo desiderate, possiamo inoltrare noi le vostre richieste, nella fattispecie, anche al partner di cooperazione o al soggetto terzo incaricato.

Per estendere la catena della mobilità su tutto il territorio austriaco, in alcune stazioni ferroviarie di ÖBB mettiamo a disposizione vetture ÖBB Rail&Drive. Si tratta di un’offerta di car sharing disponibile per tutti i clienti registrati a ÖBB Rail&Drive.

La registrazione deve essere effettuata sul sito ÖBB Rail&Drive all’indirizzo https://www.railanddrive.at/. Il processo di verifica potrà poi essere completato presso alcuni punti vendita selezionati di ÖBB-Personenverkehr AG (cioè biglietterie ÖBB, agenzie di viaggi ÖBB e lounge ÖBB). I punti vendita che offrono questo servizio sono pubblicati sul nostro sito web e possono essere visualizzati tramite il seguente link https://www.oebb.at/de/reiseplanung-services/am-bahnhof/last-mile.html. In alternativa è possibile eseguire l’intero processo di registrazione presso uno di questi punti vendita. Inoltre, in alcuni punti vendita selezionati, mettiamo a disposizione computer e tablet. Potrete avviare in loco il processo di registrazione e/o completare il processo di verifica.

Per l’utilizzo del servizio Rail&Drive è necessario comunicare i seguenti dati: dati della patente di guida, nome, cognome, indirizzo, data di nascita.

Vi invitiamo ad accertarvi che i dati forniti possano essere verificati sul posto presentando i documenti necessari. In particolare, si deve essere certi che il permesso di guida sia stato rilasciato al cliente in questione in uno dei paesi membri dell’Unione europea. In loco verrà effettuata una copia cartacea e/o digitale della patente di guida. I dati raccolti vengono conservati per il periodo di una settimana e poi cancellati o distrutti.

ÖBB-Personenverkehr AG trasmetterà i dati e i documenti raccolti per via elettronica a Rail Equipment GmbH & Co KG, che è il titolare del trattamento dei dati nell’ambito di questo servizio. Nella fattispecie, ÖBB-Personenverkehr AG funge da responsabile del trattamento dei dati per conto di Rail Equipment GmbH & Co KG.

Le vostre rivendicazioni in merito alla protezione dei dati per il servizio ÖBB Rail&Drive devono essere fatte valere quindi nei confronti di Rail Equipment GmbH & Co KG.

Dati di contatto:
Rail Equipment GmbH & Co KG
all'attenzione del responsabile della protezione dei dati
Operngasse 24/4,
A-1040 Vienna
info.railanddrive@oebb.at

I dati raccolti presso il punto vendita vengono registrati dal titolare della protezione dei dati, Rail Equipment GmbH, nei suoi sistemi di trattamento dei dati e utilizzati per le finalità connesse all’erogazione del servizio. Per maggiori informazioni sull’utilizzo dei dati si prega di consultare l’informativa sulla protezione dei dati personali di Rail Equipment GmbH & Co KG (siehe https://www.railanddrive.at/de/datenschutzerklaerung).

Nell’ambito di ÖBB 360, ÖBB-Personenverkehr AG e la sua società affiliata iMobility GmbH offrono un servizio per i collaboratori dell’azienda.

I trasporti pubblici, i taxi, i servizi di condivisione e le micro offerte di trasporto pubblico in tutta l’Austria possono essere prenotati tramite l’applicazione wegfinder di iMobility GmbH, che è una piattaforma di informazione e prenotazione per numerose offerte di mobilità che si allontanano dall’auto privata.

Il servizio nell’ambito di ÖBB 360 può essere utilizzato per motivi di lavoro e per scopi privati.

Nel corso della prenotazione, il collaboratore seleziona se si tratta di una corsa privata o di un viaggio di lavoro.

La fatturazione avviene tramite una carta di credito o di debito privata oppure tramite il mezzo di pagamento messo a disposizione dal datore di lavoro: “budget per la mobilità” e/o “spese di viaggio”. Per poter approfittare del “budget per la mobilità” e/o delle “spese di viaggio”, l’azienda deve essere collegata al profilo Wegfinder del collaboratore.

Il budget per la mobilità è un importo mensile fornito dal datore di lavoro all’inizio del mese sotto forma di buoni sull’account wegfinder. Per tutti i servizi di mobilità prenotabili nell’app, è possibile selezionare il budget per la mobilità per le corse private o il metodo di pagamento “spese di viaggio” come mezzo di pagamento per i viaggi di lavoro.

La rispettiva azienda riceve anche i bilanci della propria impronta di carbonio sulle corse effettuate su base mensile.

Il datore di lavoro non riceve alcuna informazione sul comportamento privato legato alla mobilità dei suoi collaboratori, soprattutto non quali mezzi di trasporto vengono utilizzati per quale percorso in ambito privato. Il vostro datore di lavoro può solo richiamare quanta CO2 un collaboratore ha risparmiato con il budget per la mobilità messo a sua disposizione.

ÖBB-Personenverkehr AG e anche iMobility GmbH elaborano i dati personali come responsabili del trattamento indipendenti ai sensi dell’articolo 4 cpv. 7 RGPD.

ÖBB-Personenverkehr AG elabora i seguenti dati:

Dati raccolti relativi all’azienda: ragione sociale con numero di partita IVA e numero del registro delle imprese, dati dell’indirizzo, paese, importo della fattura mensile, numero cliente e persona di contatto.

Dati raccolti relativi al collaboratore: indirizzo e-mail

Si prega di notare che ÖBB-Personenverkehr AG non viene a conoscenza delle prenotazioni concrete dei singoli servizi di mobilità. La prenotazione e l’elaborazione dei dati dei servizi di mobilità utilizzati avviene nell’app di iMobility GmbH, che la gestisce sotto la propria responsabilità. Potete trovare informazioni più dettagliate a tal proposito nell’informativa sulla protezione dei dati, che potete visualizzare tramite il seguente link https://wegfinder.at/datenschutz/

Avete la possibilità di effettuare richieste di informazioni sulla mobilità per aziende e sulla Shared Mobility sul nostro sito web tramite una maschera di inserimento dati specifica e di richiedere di ricevere informazioni, notizie e offerte via e-mail, telefono e SMS.

In particolare, verranno utilizzati i seguenti dati: azienda, titolo, nome e cognome, numero di telefono, indirizzo e-mail e stato federato.

Potete revocare la dichiarazione di consenso in qualsiasi momento

• via e-mail all’indirizzo businesskonto@pv.oebb.at,
• utilizzando il link di cancellazione contenuto in ogni invio e
• anche telefonicamente attraverso un

Key Account Manager.

Possiamo organizzare un servizio ottimale gratuito di assistenza presso varie stazioni, con preavviso presso il servizio clienti ÖBB, la biglietteria ÖBB o un Infopoint in stazione. Comunicateci in anticipo la vostra preferenza (vedere https://www.oebb.at/de/reiseplanung-services/barrierefrei-reisen/mobilitaetsservice.html).

Per un preavviso ci occorrono i seguenti dati: (1) nome, cognome e indirizzo, (2) numero di telefono per domande e chiarimenti, (3) data del viaggio, tragitto del viaggio (stazione di partenza/cambio/arrivo), (4) comunicazione se il viaggiatore ha un accompagnatore e/o bagaglio, (5) tipo di mobilità ridotta (sedia a rotelle, disabilità motoria, disabilità visiva, altra disabilità), (6) comunicazione della necessità di un ausilio per il trasporto ferroviario (elevatore, sedia a rotelle sul treno...), (7) comunicazione del punto di incontro in stazione e (8) numero di carrozza e posto, se già disponibili.

I dati relativi a un servizio fornito vengono memorizzati da ÖBB-Personenverkehr AG in ambito nazionale per un periodo massimo di tre anni, scaduto il quale vengono cancellati automaticamente.

Per i viaggi sul territorio nazionale austriaco, avete la possibilità legata al biglietto di usufruire di un servizio bagagli per bagagli normali e bagagli speciali (vedere disposizioni tariffarie).

La prenotazione può essere effettuata presso di noi (cioè alle casse passeggeri o per telefono al servizio clienti). Siamo a vostra disposizione in quanto interlocutore del nostro partner di cooperazione (GO! Express & Logistics GmbH, 1230 Vienna, Pfarrgasse 81).

Il partner di cooperazione presta questo servizio assumendosene l'intera responsabilità. Per consentire al partner di cooperazione di prestare il suo servizio logistico, gli comunichiamo i seguenti dati, a voi attribuibili, per l'esecuzione del servizio (si tratta dei dati che ci avete comunicato al momento della prenotazione del servizio): nome e cognome, numero di telefono, indirizzo e-mail, indirizzo di ritiro e consegna, giorno, ora e intervallo temporale del ritiro e della consegna.

Se lo desiderate, nella fattispecie inoltriamo al partner di cooperazione eventuali reclami e altre richieste.

ÖBB offre due prodotti nell'ambito di ÖBB Bike: ÖBB Bike:Rental (noleggio più lungo per escursioni in giornata) e ÖBB:Bike Sharing (noleggio di breve durata per tragitti più corti).

L’incaricato del trattamento Digital Mobility Solutions GmbH, Vaalser Str. 17, 52064 Aquisgrana mette a disposizione un backend amministrativo basato sul web (piattaforma MoQo) per la digitalizzazione delle biciclette e la gestione operativa del noleggio di biciclette.

Il noleggio di una bicicletta avviene tramite l'app Wegfinder del nostro partner di cooperazione iMobility GmbH, Weyringergasse 5/B4, 1040 Vienna, che fornisce questo servizio sotto la propria responsabilità per quanto riguarda la protezione dei dati. È possibile consultare l'informativa sulla protezione dei dati del nostro partner di cooperazione al seguente link: https://wegfinder.at/datenschutz/

Il contratto di noleggio si instaura con il rispettivo operatore del servizio di noleggio biciclette. Le rispettive condizioni di noleggio dell'operatore possono essere visualizzate nell'app Wegfinder.

I dati vengono trasmessi al rispettivo operatore del servizio di noleggio biciclette in caso di prenotazione.

È possibile consultare le informazioni relative ai rispettivi operatori dei servizi di noleggio biciclette tramite il seguente link sul sito web di ÖBB https://www.oebb.at/de/reiseplanung-services/sharedmobility/oebbbike

In base ad elementi fattuali sono stati definiti periodi di cancellazione differenziati (tra 1 anno e 10 anni a seconda del motivo della conservazione). Le cancellazioni vengono effettuate autonomamente dall'incaricato del trattamento. Un periodo di conservazione più lungo, che si discosta da questi, è possibile solo in singoli casi se c'è un motivo speciale per la conservazione (ad es. una controversia di diritto civile).

I clienti hanno la possibilità di noleggiare un parcheggio per biciclette tramite un'app su base mensile o annuale. Utilizzando un codice QR, è possibile aprire/chiudere il locale per la bicicletta tramite l'app (controllo intelligente della porta). I clienti vengono informati via e-mail/app prima della fine del periodo di noleggio.

Nota: per questo servizio, il responsabile si avvale dell'incaricato del trattamento JUHUU BikeBox GmbH, che a sua volta si avvale di incaricati del trattamento situati al di fuori dell'UE. In particolare, l’incaricato del trattamento utilizza Google Cloud Platform per i suoi servizi di cloud computing e ha stipulato i necessari accordi di protezione dei dati e le clausole contrattuali standard con Google Ireland Limited, con sede legale a Gordon House, Barrow Street, Dublino 4, Irlanda e Google LLC, con sede legale a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Per l'invio della posta viene utilizzato l’incaricato del trattamento Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, testato dall’ispezione tecnica TÜV, i cui incaricati del trattamento hanno stipulato clausole contrattuali standard dell'UE o dispongono di un server situato nell'UE.

Nell'ambito del servizio di noleggio biciclette, vengono trattati i seguenti dati personali

• Indirizzo e-mail dell'utente, compresa la password
• Nome completo dell'utente
• Numero di telefono
• Dati relativi all'indirizzo di fatturazione (opzionali): paese, via, numero civico, codice postale, città
• Metodo di pagamento selezionato: Apple Pay o carta di credito/debito (l'elaborazione del pagamento avviene tramite un fornitore di servizi di pagamento certificato).
• Autorizzazione all'uso della fotocamera: non verrà salvato alcun materiale fotografico o video. La fotocamera viene utilizzata solo per scansionare il codice QR.
• Autorizzazione ad accedere alla posizione dell'utente. La posizione viene elaborata dai server JUHUU per trovare le posizioni di ÖBB e di altri fornitori nelle vicinanze. Dopo l'elaborazione, la posizione dell'utente viene nuovamente cancellata. La posizione non viene mai collegata all'utente
• Durata del noleggio, compresa la corrispondenza (avviso di fine noleggio, informazioni relative all'elaborazione del contratto)
• Autorizzazioni speciali relative alla durata del noleggio (durata, prezzo, ecc.)
• Canoni di noleggio addebitati
• Informazioni sui danni causati

In base ad elementi fattuali sono stati definiti periodi di cancellazione differenziati (tra 1 anno e 10 anni a seconda del motivo della conservazione). Le cancellazioni vengono effettuate autonomamente dall'incaricato del trattamento. Un periodo di conservazione più lungo, che si discosta da questi, è possibile solo in singoli casi se c'è un motivo speciale per la conservazione (ad es. una controversia di diritto civile).

Informazioni generali

Il nostro servizio di informazioni sugli orari ÖBB Scotty vi offre la possibilità di informarvi sugli orari, sulle stazioni o sulla situazione del traffico in tempo reale dei treni ÖBB e di alcune altre società di trasporto. Con le informazioni sugli orari porta a porta potete cercare il percorso più veloce da A a B su tutto il territorio austriaco e utilizzare altri servizi. Vi mettiamo a disposizione, inoltre, non soltanto le informazioni rilevanti, ad es. i dati sulle dotazioni della stazione o del treno, ma anche l'opportunità di memorizzare i dati di viaggio nel vostro calendario o di condividerli con altre persone.

Archiviazione dei dati

ÖBB Scotty è un servizio utilizzabile anche senza registrazione. Questo servizio è essenzialmente anonimo, poiché ÖBB non effettua in linea di principio alcuna archiviazione dei vostri dati di contatto, dei dati di posizione, degli appuntamenti nel calendario, dei risultati delle ricerche, ecc. Le uniche eccezioni sono se si utilizzano le nostre notifiche push o se si desidera condividere i propri collegamenti con altre persone. Pertanto ÖBB non può effettuare e non effettua alcun utilizzo dei dati per altre finalità. I risultati delle vostre ricerche rimangono completamente anonimi e non vengono memorizzati, pertanto non è possibile creare né vengono creati profili utente da parte nostra.

Come funziona dal punto di vista tecnico ÖBB Scotty?

Per installare ÖBB Scotty sul vostro dispositivo o per accedervi tramite l’indirizzo https://fahrplan.oebb.at/webapp e per comunicare con il nostro server informativo, che calcola per voi i risultati dei collegamenti, è necessaria una connessione Internet attiva.

Per poter utilizzare tutte le funzionalità di ÖBB Scotty, è necessario concedere altre autorizzazioni/cookie per l'accesso a determinati dati del vostro dispositivo. Tali diritti possono essere revocati all’indirizzo https://fahrplan.oebb.at/webapp oppure nell'applicazione, sempre su richiesta. L'opzione di disattivazione è disponibile, a seconda del sistema operativo installato, alla voce impostazioni di sistema / gestione dell'app / gestione dei cookie e potete sempre impostarla anche voi personalmente.

In dettaglio, ÖBB Scotty richiede esplicitamente la concessione dei seguenti diritti, a seconda del dispositivo utilizzato:

Dati di contatto: questi dati vengono utilizzati solo per visualizzare per voi il collegamento a o da un contatto della vostra rubrica. Per la ricerca vengono utilizzati solo località, vie e numeri civici. Noi non memorizziamo questi dati (neppure nella cache).

Posizione del dispositivo/posizione: solo se lo desiderate, per ottimizzare la ricerca dei collegamenti, ÖBB Scotty può rilevare la vostra posizione attuale per cercare collegamenti di viaggio da tale posizione o trovare stazioni nelle vicinanze. Anche in questo caso non viene effettuata alcuna memorizzazione nella cache, pertanto non è possibile neppure creare profili di spostamento o simili.

Calendario: ÖBB Scotty vi offre un ulteriore servizio, che memorizza i dati di viaggio relativi al vostro collegamento nel calendario del vostro dispositivo. Questo servizio non è obbligatorio, sta a voi selezionarlo o meno. Non vengono però letti i contenuti veri e propri del calendario.

Condividere il collegamento: ÖBB Scotty vi offre un ulteriore servizio per condividere i dati di viaggio relativi al vostro collegamento con altre persone. Questo servizio non è obbligatorio, sta a voi selezionarlo o meno. Quando si condividono i collegamenti, i dati chiave crittografati di un collegamento selezionato vengono memorizzati da parte del server, in modo che il collegamento possa essere ricostruito su altri dispositivi o da altre persone. Tuttavia, non è possibile leggere dai dati chiave crittografati con quali persone, attraverso quali canali e con quale frequenza è stato condiviso un collegamento.

Notifiche: questa autorizzazione serve per ricevere e visualizzare le notifiche push (ad es. informazioni su ritardi).

Come funziona la funzione "Allarme" in ÖBB Scotty?

Anche su ÖBB Scotty (app/web) è disponibile un allarme push.

Registrazione

• App ÖBB Scotty: per impostare la funzione di allarme push, cercate semplicemente, come d'abitudine, il vostro collegamento, poi fate clic sul pulsante "Allarme". Sulla vostra app ÖBB Scotty riceverete la rispettiva notifica push.
• ÖBB Scotty Web: con Scotty Web potete impostare allarmi via e-mail, selezionando un collegamento e facendo clic su "Dettagli sul collegamento". Qui, sotto il collegamento selezionato, trovate il pulsante "Allarme". Dopo aver inserito o verificato l'indirizzo e-mail, le notifiche push vi saranno inviate all'indirizzo indicato.

Potete decidere voi stessi se desiderate o meno utilizzare questa funzione.

Le notifiche sono per voi totalmente gratuite. Vi forniamo informazioni, nella misura in cui ne disponiamo, in merito a ritardi, binari di partenza cambiati, collegamenti in coincidenza a rischio, cancellazione di treni, nonché avvertenze in merito a deviazioni e suggerimenti per il collegamento da voi selezionato. Se il vostro collegamento subisce una variazione, ricevete una notifica push, ammesso che noi disponiamo di tale informazione.

Cancellazione della registrazione:

Potete inoltre disattivare la funzione di notifica push in qualsiasi momento.

• App ÖBB Scotty: per farlo, nell'area "Allarmi" cancellate i vostri servizi o disattivateli per un determinato periodo di tempo.
• ÖBB Scotty Web: a questo scopo, ad ogni notifica di variazione è associato un link di cancellazione, con il quale potete annullare l'iscrizione al servizio. Tuttavia, è anche possibile cancellare gli allarmi o disattivarli per un certo periodo di tempo direttamente tramite ÖBB Scotty Web nel menù "Allarmi".

Se utilizzate la funzione "Allarmi", vengono memorizzati i parametri di identificazione, i dati dei collegamenti del viaggio, l'ID del dispositivo, gli intervalli interessati e l'indirizzo e-mail registrato per Scotty Web. I dati vengono memorizzati per un'unica notifica, fintanto che rimane valido il collegamento selezionato. Se avete impostato le notifiche ripetutamente in determinati giorni, i dati rimangono memorizzati per il periodo desiderato di ripetizione delle notifiche.

Servizio di analisi ÖBB Scotty

Se utilizzato, ÖBB Scotty registra le attività dell'utente senza possibilità di risalire a una persona concreta. L'analisi anonima ci aiuta a migliorare ulteriormente ÖBB Scotty e ad adattarlo in maniera mirata alle esigenze dei nostri clienti. Se non desiderate comunque che venga eseguita questa analisi, potete disattivarla nell'app o nel sistema del dispositivo. Lo potete fare nel browser web o nella versione Scotty Web tramite le "impostazioni dei cookie".

L'analisi viene effettuata utilizzando un ID utente anonimo, che non permette la tracciabilità o la possibilità di risalire a una persona concreta.

Nell'ambito delle nostre analisi non viene utilizzato Google Firebase Analytics, che è stato da noi disattivato.

Integrazione del widget dell’orario Scotty:

Se desiderate integrare il widget di Scotty nel vostro sito web, il generatore di widget crea un codice e reindirizza le richieste e la visualizzazione dei risultati delle richieste su Scotty.

Da parte di Scotty viene effettuata solo una richiesta sul server, per cui non è possibile riconoscere l’utente, nemmeno attraverso i log.

Scotty non inserisce alcun cookie funzionale nel browser del visitatore senza il suo consenso e le attività dell’utente vengono registrate solo in forma anonima.

In particolare, ÖBB-Personenverkehr AG non crea un’impronta digitale. ÖBB-Personenverkehr AG non dispone quindi di informazioni personali sui visitatori che eseguono tali richieste di orario.

Ciò significa che non vi è alcuna applicazione di cookie che richieda il consenso, in quanto vengono impostati solo i cookie necessari per scopi operativi, le attività degli utenti vengono solo registrate senza la possibilità di risalire a una persona specifica e i dati non vengono trasmessi a terzi.

Per legge siamo obbligati a informare i nostri passeggeri in merito a eventuali guasti, attività che possono portare a interruzioni del servizio di trasporto, come ritardi o cancellazione dei treni, e gli effetti previsti. Per le transazioni personali, come ad esempio le prenotazioni, l'obbligo di fornire informazioni è maggiore per quanto riguarda altre tecnologie dell'informazione, ammesso che siano noti a noi i dati di contatto.

Pertanto, indipendentemente dal fatto che vi siate iscritti a un servizio di notifiche push o meno, nel caso di un biglietto prenotato online o da dispositivo mobile con data e ora di partenza fisse, o se al momento della prenotazione l'orario del collegamento non è ancora stabilito e quindi l'orario di partenza e/o di arrivo del treno prenotato potrebbero ancora cambiare, vi invieremo una notifica via e-mail o SMS prima dell'inizio del viaggio non appena saremo a conoscenza di nuove informazioni relative al viaggio stesso. Qualora abbiate effettuato una prenotazione attraverso il servizio clienti o presso una biglietteria, riceverete una notifica solo se ci avete comunicato il vostro indirizzo e-mail.

Queste notifiche vengono inviate comunque non prima di 180 giorni dall'inizio del viaggio prenotato.

Se non desiderate più ricevere notifiche su un viaggio, potete cancellare semplicemente la ricezione di altre notifiche, cliccando sul link "Disattiva notifica" nell'e-mail di notifica "Nuove informazioni di viaggio sulla vostra prenotazione". Nel caso cancelliate la vostra iscrizione, non riceverete alcuna notifica via e-mail o SMS dopo l'implementazione tecnica.

Non è prevista alcuna opzione di cancellazione in caso di modifica del materiale rotabile per i collegamenti Nightjet.

Ai fini delle informazioni necessarie per i clienti a norma di legge, riceviamo anche dati da altre imprese ferroviarie, servizi di vendita di biglietti e società di organizzazione di sistemi di trasporto integrato con il fine di fornire avvisi legati a eventuali modifiche.

Se i clienti prenotano biglietti per i quali il servizio di trasporto è fornito da un’impresa ferroviaria terza, trasmetteremo i dati rilevanti all’impresa ferroviaria in questione, in modo che possiate essere informati in caso di modifiche da parte dell’impresa ferroviaria responsabile.

I seguenti dati personali vengono trattati dal responsabile del trattamento ai fini della notifica:

indirizzo e-mail, numero di telefono, dettagli del collegamento secondo l’orario (fermata di partenza, fermata di destinazione, data e orario di partenza/arrivo, numero del treno, numero del vagone, categoria del servizio prenotato, codice di prenotazione e numero di prenotazione).

Le notifiche inviate saranno cancellate dopo 18 mesi dalla data del viaggio. Per la spedizione utilizziamo il servizio di Microsoft Azure. Per quanto riguarda il relativo trasferimento internazionale dei dati, vedere anche il punto 6.7..

Se connessi alla rete wi-fi del treno ("OEBB"), tra le altre funzioni di servizio relative al treno e al viaggio, l'ÖBB onboard Portal offre a voi passeggeri l'accesso alla ORF-TVthek e un accesso gratuito a oltre 100 giornali e riviste digitali di Austria-Kiosk.

Per poter utilizzare tutte le funzionalità del wi-fi e dell'onboard Portal, al momento della connessione voi utenti dovete accettare le condizioni di utilizzo della rete wi-fi. Le condizioni di utilizzo vi danno informazioni anche in merito all'utilizzo dei cookie sull'ÖBB onboard Portal.

I cookie vengono utilizzati dall'onboard Portal per poter mettere a disposizione un servizio completo e a misura di cliente. I cookie vengono utilizzati per le seguenti funzionalità: itinerario di viaggio, ORF TVthek, analisi dei dati tramite Piwik (Matomo).

Google Maps / Apple Maps è un servizio di mappe online, che considera la superficie del globo come cartina stradale o come immagine aerea o satellitare, dove sono visualizzate anche le sedi di istituzioni o enti noti.

Utilizziamo Google Maps per le seguenti finalità:

• selezione del tragitto sulla pagina iniziale https://www.nightjet.com/it/,
• visualizzazione di monumenti e siti di interesse nelle pagine delle città (ad esempio su: https://www.nightjet.com/it/reiseziele/oesterreich/innsbruck),
• visualizzazione di collegamenti sulle pagine dei paesi (ad esempio:http://www.nightjet.com/reiseziele/italien.html)

Utilizziamo Google Maps e Apple Maps per visualizzare le fermate più vicine a voi quando utilizzate la funzione SimplyGo!.

Per questi scopi vengono utilizzati "Google Maps JavaScript API" e "Google Maps SDK per Android". Non è prevista una personalizzazione né l'API di Google Maps prevede l'utilizzo di cookie.

SimplyGo! rende più facile che mai l'acquisto di biglietti con il proprio account cliente. Grazie ai servizi di localizzazione GPS e ai sensori dello smartphone, SimplyGo! riconosce automaticamente i vostri viaggi sui mezzi di trasporto pubblico in Austria e si occupa di tutte le fasi necessarie per l'acquisto dei biglietti. Una volta effettuato il check-in all'inizio del viaggio e il check-out arrivati a destinazione, SimplyGo! si occupa di tutte le fasi successive e addebita automaticamente l’itinerario sulla vostra carta di credito o di debito.

Le seguenti informazioni obbligatorie vengono raccolte dai clienti per questa funzione comfort, che può essere attivata volontariamente:

• nome e cognome,
• data di nascita,
• indirizzo e-mail utilizzato per l'account cliente,
• stato federato e
• quei dati che voi stessi avete inserito nel vostro account cliente.

I seguenti dati vengono raccolti automaticamente dai responsabili nel corso dell'utilizzo:

• sistema operativo del dispositivo mobile, compreso l'ID del dispositivo e il modello del dispositivo mobile,
• orario di inizio e fine di un viaggio che avete effettuato,
• fermata di check-in rilevata automaticamente o selezionata manualmente,
• orario di check-in,
• fermata di check-out rilevata automaticamente,
• orario di check-out (attivo o passivo),
• orario di inizio e fine e durata totale,
• dati di localizzazione GPS lungo il percorso di viaggio,
• punti di accesso Wi-Fi,
• dati di localizzazione GSM,
• dati dell'accelerometro,
• mezzi di trasporto utilizzati,
• eventuali sconti inseriti,
• Journey ID assegnato
• Tracking ID assegnato

Questi vengono utilizzati per determinare valori e punti di riferimento che aiutano a identificare l'inizio, il percorso e la fine del viaggio. L'app ÖBB assegna a questo comportamento di mobilità un orario valido con mezzi di trasporto pubblico e determina la tariffa.

Per motivi tecnici, sui dispositivi iOS richiediamo di impostare l'autorizzazione "sempre" per l'accesso alla posizione. Questo è importante per poter registrare i viaggi in corso anche nei casi in cui l'app ÖBB sia in esecuzione solo in background.

I dati pseudonimizzati vengono trasferiti al nostro incaricato del trattamento FAIRTIQ AG Aarbergergasse 29 3006 Berna Svizzera per l'ulteriore sviluppo della funzionalità SimplyGo!. Il nostro incaricato del trattamento non può risalire in alcun modo alla provenienza di tali dati personali (cioè a voi, in quanto utenti).

Quando viene salvato un metodo di pagamento per la funzione SimplyGo!, memorizziamo le informazioni di pagamento per un periodo di 12 mesi, anche se la funzione viene disattivata, al fine di elaborare eventuali correzioni.

I dati raccolti in occasione dell'utilizzo della nostra biglietteria automatica saranno cancellati in diversi momenti:

1 I dati relativi all'elaborazione degli acquisti di biglietti (comprese le risposte alle richieste dei clienti e i dati di convalida) vengono conservati per la durata del termine legale di prescrizione di tre anni.

2. I dati di fatturazione devono essere conservati per un periodo di dieci anni a causa delle norme in materia di archiviazione previste dalla legge (art. 209 cpv. 5 codice federale delle imposte BAO).

3 I dati raccolti saranno utilizzati anche per la difesa di rivendicazioni legali (ad es. casi di frode) e conservati per un periodo di tre anni dalla conclusione giuridicamente vincolante della controversia giudiziaria o amministrativa.

C’è un nuovo servizio a vostra disposizione fin da subito: le sessioni di consulenza e di vendita ora hanno luogo anche online.

Questa procedura non rappresenta solo una buona alternativa per le persone con mobilità ridotta, ma vi permette anche di utilizzare il servizio di agenzia di viaggio di ÖBB-PV AG senza restrizioni, da qualsiasi località vi troviate.

Anche se le sessioni di vendita e di consulenza si svolgono online, non effettueremo alcuna registrazione dei colloqui.

La consulenza online in un’agenzia di viaggio avviene esclusivamente su vostra richiesta e non è obbligatoria. A questo scopo avete la possibilità di prenotare una sessione di consulenza online all’indirizzo https://reisebuero.oebb.at/ (iscrizione all’appuntamento). L’iscrizione genera un’e-mail che viene inviata alla casella di posta della filiale da voi selezionata.

Nel caso di un appuntamento informativo per l’app presso una biglietteria, la vostra iscrizione viene inviata via e-mail a un’unità di coordinamento centrale interna per la gestione degli appuntamenti.

I seguenti dati vengono raccolti nell’ambito dell’iscrizione all’appuntamento in un’agenzia di viaggio: nome e cognome, indirizzo e-mail, numero di telefono, data desiderata dell’appuntamento, filiale desiderata, fascia oraria e osservazioni. Questi dati vengono utilizzati esclusivamente per la consulenza online e la vendita di prodotti di viaggio.

I seguenti dati vengono raccolti nell’ambito dell’iscrizione all’appuntamento presso una biglietteria: nome e cognome, indirizzo e-mail, numero di telefono, data desiderata dell’appuntamento, biglietteria desiderata, fascia oraria, tipo di sistema operativo (Apple o Android), aree di interesse e osservazioni. Questi dati saranno utilizzati solo per le consulenze in loco.

Utilizziamo i dati personali per fornirvi informazioni, offerte e raccomandazioni sia generali che in base alle vostre abitudini di mobilità e di utilizzo, sia da parte nostra che dei nostri partner di cooperazione (offerte su misura). Inoltre, questi dati vengono utilizzati per l'ulteriore sviluppo e l'ottimizzazione dei servizi di interesse per i clienti. Questo però solamente se ci concedete preventivamente il vostro consenso a contattarvi via e-mail, telefono, SMS o tramite altri canali ÖBB (ad es. account ÖBB) per informarvi tempestivamente in merito a offerte interessanti, nuovi sviluppi e servizi.

In entrambi i casi, i vostri dati personali saranno utilizzati esclusivamente da noi e non saranno trasmessi a partner di cooperazione o ad altre aziende associate al gruppo.

A seconda del consenso da voi prestato, riceverete da noi offerte e altre informazioni riguardanti ÖBB-Personenverkehr AG, ad es. servizi generali, giochi a premi, sondaggi rivolti ai clienti e riguardo al gruppo ÖBB, ovvero anche altre aziende associate al gruppo (ad es. informazioni sulle offerte di viaggio di Rail Tours Touristik GmbH o sulle offerte di car sharing di Rail Equipment GmbH) o di altri nostri partner di cooperazione.

Se desiderate ricevere informazioni e consigli su misura per le vostre esigenze individuali (in base alle vostre abitudini di acquisto e di viaggio o ad altre preferenze personali), possiamo inviarvi

• informazioni sui nostri prodotti e servizi,
• offerte attuali o personalizzate specificamente per voi,
• buoni,
• informazioni su giochi a premi e campagne,
• sondaggi rivolti ai clienti,
• informazioni su servizi rilevanti (in particolare anche indicazioni sull'account ÖBB e sulle nostre app),
• suggerimenti di prodotti e di viaggi (comprese le assicurazioni di viaggio e gli extra turistici) o
• altre misure di fidelizzazione dei clienti, come ad esempio gli ÖBB Vorzugspunkte.

zukommen lassen.

La creazione dei contenuti si basa sulla valutazione dei seguenti dati: nome e cognome, data di nascita, indirizzo e dati di contatto, dettagli memorizzati su di voi per quanto riguarda la prenotazione di card cliente e abbonamenti, dati sulle riduzioni, dati di viaggio e sui buoni, geodati, preferenze a voi attribuibili e misure di fidelizzazione dei clienti, informazioni sul dispositivo e sul browser, comprese le abitudini di utilizzo a voi riconducibili, nonché i dati relativi a eventuali preferenze o restrizioni di mobilità.

I dettagli dei dati di prenotazione includono, ad esempio, la data e l'ora del viaggio prescelte, la data effettiva della prenotazione, i biglietti o gli extra turistici prenotati, le prenotazioni effettuate dei posti a sedere, le informazioni sulle offerte usufruite o i buoni aggiunti al vostro account, le informazioni sulle stazioni di partenza e di arrivo, il canale di distribuzione, i collegamenti orari selezionati, comprese le fermate per i cambi, il tipo di treno, la classe o i compartimenti delle carrozze, le informazioni sui treni notturni o diurni prenotati, i mezzi di pagamento utilizzati, i dati del veicolo, le biciclette, i cani che viaggiano con voi, le informazioni sui bagagli prenotati e se viaggiate da soli, con altre persone o con bambini.

Per farvi pervenire informazioni personalizzate relative a card cliente e abbonamenti, utilizziamo i dettagli sulle card cliente valide/scadute/prorogate, come ad esempio Vorteilscard, Klimaticket ed eventuali altri mandati SEPA disponibili, nonché dettagli sugli abbonamenti acquistati, come ad es. abbonamenti orari, settimanali o mensili.

Per i dati sulle riduzioni si intendono le riduzioni utilizzate per l'acquisto di biglietti, come ad esempio la presentazione di una Vorteilscard, Klimaticket, biglietto di trasporto urbano, pass per famiglie, ecc.

I dati di viaggio includono informazioni sui viaggi (prenotati) già effettuati o pianificati, informazioni sulla durata del viaggio, eventuali ritardi, dettagli di convalida del vostro biglietto o della vostra card cliente e i dettagli di questi viaggi menzionati nei dati di prenotazione.

Se un buono è stato salvato in un account ÖBB (ad es. per via di una campagna), utilizzeremo queste informazioni per inviarvi, ad esempio, dei promemoria sul suo utilizzo. Inoltre, utilizziamo l'informazione che ci arriva non appena il buono è stato riscattato, così come i dettagli sul viaggio prenotato o sul prodotto acquistato con il buono.

Per preferenze a voi attribuibili intendiamo, ad esempio, le vostre connessioni preferite, i vostri metodi di pagamento preferiti che avete salvato, i collegamenti orari da voi memorizzati (inclusi i compagni di viaggio, filtri orari selezionati, viaggi in prima classe, richiesta di prenotazione di un posto a sedere, viaggi in determinati giorni della settimana).

Le misure di fidelizzazione dei clienti comprendono informazioni e ulteriori dettagli su promozioni e campagne, buoni, giochi a premi, sondaggi rivolti ai clienti (ad esempio sugli ÖBB Vorzugspunkte), suggerimenti e altre informazioni già inviate a voi.

Le informazioni sul dispositivo e sul browser, comprese le abitudini di utilizzo a voi riconducibili, comprendono informazioni sui terminali utilizzati (computer, laptop, smartphone, ecc.) con i quali visitate le nostre pagine web e i relativi browser web (ad es. Internet Explorer, Firefox, Safari, ecc.). Sono comprese anche le informazioni relative al download e all'utilizzo dell'app ÖBB. Le abitudini di utilizzo a voi riconducibili comprendono, ad esempio, i dettagli sull'utilizzo del vostro account ÖBB con i rispettivi terminali o l'app ÖBB (ad es. dettagli sulla creazione dell'account, impostazioni salvate come sesso e lingua, dettagli sugli accessi, riduzioni e card cliente aggiunte, buoni salvati, acquisto e prenotazione di biglietti, preferiti salvati, ecc.). Inoltre, vengono raccolte informazioni tecniche (ad es. indirizzo IP, tipo e versione del browser, ora di accesso al computer del visitatore) per poter stabilire se vi è pervenuta un’e-mail, quali e-mail avete aperto quando e su quali link nell'e-mail avete fatto clic.

Utilizziamo i dati relativi a eventuali preferenze di mobilità o possibili restrizioni di mobilità per fornirvi informazioni, raccomandazioni e servizi pertinenti, nel caso in cui abbiate bisogno di uno spazio per la sedia a rotelle, di un accompagnatore o di un cane da assistenza, ecc.

Per la creazione e l'invio di offerte personalizzate, utilizziamo le tecnologie di Microsoft Customer Insights (Customer Insights e storico dei contatti | Microsoft Dynamics 365), che agiscono in qualità di nostro incaricato del trattamento. Entrambi i fornitori citati qui sopra ci supportano nella pianificazione, nella realizzazione e nell'analisi, in particolare nella realizzazione tecnica e nell'esecuzione delle nostre misure, come segue:

• La tecnologia dei nostri incaricati del trattamento ci permette di valutare l'utilizzo delle nostre newsletter via e-mail. Tra le altre cose, riceviamo l'informazione se un'e-mail è arrivata al destinatario oppure è stata respinta dal server. Ai fini della valutazione, il software utilizza un cosiddetto web beacon, che viene richiamato all'apertura dell'e-mail. Le valutazioni comprendono anche la verifica se le nostre newsletter vengono aperte, quando vengono aperte e quali link sono stati cliccati. Vengono raccolte informazioni tecniche (ad es. indirizzo IP, tipo e versione del browser, ora di accesso al computer del visitatore). Queste valutazioni ci aiutano a riconoscere le abitudini di lettura dei nostri destinatari e ad adattare in base a loro i nostri contenuti o ad inviare contenuti diversi a seconda degli interessi dei nostri destinatari.

Questo tipo di trattamento dei dati comporta anche la profilazione ai sensi dell'art. 4 comma 4 RGPD, nella misura in cui riguarda la preparazione e l'invio di offerte su misura.

In questo modo, vengono creati dei profili sui nostri clienti, i quali

• indicano la probabilità delle loro future abitudini di acquisto, prenotazione e utilizzo,
• permettono la selezione di gruppi target e le valutazioni aggregate o concrete di prodotti e servizi.

Le nostre offerte generali e su misura possono essere inviate da noi per posta, e-mail, come messaggio push, nel vostro account ÖBB o tramite altri canali ÖBB.

Questa particolare forma di trattamento si basa sul vostro consenso ai sensi dell'articolo 6 cpv. 1 lett. a RGPD, nella misura in cui siamo autorizzati ad effettuare tale trattamento dei dati.

Utilizziamo procedure di profilazione per ottimizzare e personalizzare le nostre misure pubblicitarie. Qui di seguito troverete informazioni sulla logica coinvolta e sulla portata e gli effetti previsti di queste procedure.

• Per ottimizzare e personalizzare le nostre misure pubblicitarie, creiamo profili di clienti e assegniamo i clienti a specifici segmenti di clientela sulla base di tali profili. In base a tale segmentazione, possiamo controllare il tipo, il contenuto e la frequenza di determinate misure pubblicitarie per specifici gruppi target.

• Per la profilazione, utilizziamo i dati che riceviamo da voi nel corso del nostro rapporto con la clientela, a condizione che abbiate prestato il vostro consenso per "Newsletter e account+". Dati di indirizzo e di contatto, dati di acquisto, dati di prenotazione e di viaggio, informazioni su card cliente e abbonamenti, dati sulle riduzioni, dati sulle preferenze di mobilità e dati di utilizzo. La profilazione può basarsi in particolare su profili di utilizzo costituiti dai dati di utilizzo, che creiamo con il consenso del cliente misurando e valutando l'interazione del cliente con la pubblicità elettronica, in particolare misurando e valutando il tasso di apertura e di clic nelle newsletter via e-mail.

• Un fattore importante nella formazione dei nostri segmenti di clientela è il cosiddetto "scoring", tramite il quale valutiamo i clienti secondo metodi matematico-statistici scientificamente riconosciuti e basati su aspetti rilevanti per la pubblicità.

• La portata e gli effetti della segmentazione della clientela basata sulla profilazione si limitano al controllo specifico per il gruppo target del tipo, del contenuto e della frequenza delle nostre misure pubblicitarie, nonché dell'importo e del valore di eventuali incentivi. Questo può portare a ricevere o meno determinate misure, a differenza di altri clienti.

Avete inoltre la possibilità di iscrivervi a offerte e servizi speciali, ad esempio per la newsletter Nightjet, il servizio push Scotty o informazioni sui test di usabilità.

Tenete presente che ciascuno di questi servizi che richiede un consenso specifico, richiede anche una revoca specifica. La revoca di un singolo consenso non si estende quindi automaticamente a tutte le altre dichiarazioni di consenso prestate, piuttosto queste devono essere revocate singolarmente.

Se conosciamo il vostro indirizzo che avete comunicato in occasione di un acquisto o dell'utilizzo di un servizio, oppure se possiamo rilevarlo legittimamente tramite terzi (ad es. dal servizio postale austriaco Post AG), possiamo inviarvi informazioni, offerte e suggerimenti nella fattispecie tramite posta. Naturalmente potete interrompere l'invio in qualsiasi momento dichiarando la vostra opposizione (vedi chiarimenti qui di seguito). Dopo aver ricevuto la vostra opposizione, non effettueremo più spedizioni.

Le spedizioni postali vengono inoltre effettuate a intervalli regolari alle nostre parti interessate, ad esempio prima della variazione annuale degli orari e per tematiche rilevanti nella fattispecie.

Facciamo notare che l'invito annuale al rinnovo del contratto non è da considerarsi una misura di pubblicità diretta. A causa degli obblighi contrattuali esistenti (vedi le nostre disposizioni tariffarie Tariffe ÖBB – Disposizioni tariffarie), continueremo ad inviarvi questo invito al rinnovo del contratto anche se avete esercitato il vostro diritto di opposizione, soprattutto perché questo invio non è soggetto al diritto di opposizione per il marketing diretto.

Se non desiderate più partecipare alle nostre attività di marketing diretto, avete il diritto di opporvi (articolo 21 cpv. 2 e articolo 22 RGPD) o di revocare il vostro consenso prestato. Le seguenti opzioni sono a vostra disposizione per presentare queste dichiarazioni:

• Se avete prestato il vostro consenso per via elettronica, potete presentare la revoca alla voce "Account e impostazioni / Newsletter e account+" nell'account ÖBB.
• Nel caso di una newsletter, fate clic sul link per cancellare l'iscrizione, in tal caso non vi invieremo più posta elettronica. L'attivazione di una revoca nei sistemi può richiedere fino a 48 ore.
• In tutti gli altri casi, vi preghiamo di rivolgervi al nostro servizio clienti ÖBB, utilizzando il modulo di contatto all'indirizzo www.oebb.at/kontakt.

Se vi siete avvalsi del vostro diritto e avete deciso di non utilizzare i vostri dati personali per scopi pubblicitari (in particolare pubblicità diretta), non riceverete alcuna informazione, offerta e novità secondo la vostra richiesta e non potrete più accedere al nostro servizio "Newsletter e account+" nel vostro account ÖBB.

Se desiderate riattivare i nostri servizi nel vostro account ÖBB alla voce "Newsletter e account+" in un secondo momento, siete pregati di contattare il nostro servizio clienti.

Vedere le linee guida sui cookie pubblicate sul sito web di ÖBB-Personenverkehr AG (www.oebb.at).

Vedere le linee guida sui cookie pubblicate sul sito web di ÖBB-Personenverkehr AG (www.oebb.at).

Plugin per i social media

Su singole pagine web abbiamo integrato contenuti di fornitori esterni, come Facebook, YouTube, Twitter, oppure vi inoltriamo a queste pagine web di fornitori esterni. Al momento del collegamento, non eravamo a conoscenza di alcuna violazione della legge. Qualora venissimo a conoscenza di tale infrazione, il link interessato verrà immediatamente rimosso. Per poter consigliare e condividere i contenuti di social network, ad esempio Facebook, Twitter e Google+, i rispettivi pulsanti sono integrati nella piattaforma.

Questi pulsanti trasmettono dati ai fornitori esterni o ad altri terzi solo se l'utente preme il rispettivo pulsante. Abbiamo provveduto a bloccare una trasmissione immediata dei vostri dati a fornitori esterni o altri terzi alla semplice apertura delle nostre pagine web. Spetta a voi attivare nel singolo caso la trasmissione.

Giochi a premi su social media o nella rivista per clienti

Qualora nell'ambito di un gioco a premi sui social media vengano acquisiti i dati personali dei partecipanti, questi vengono acquisiti, trattati e utilizzati esclusivamente per l'esecuzione del gioco a premi, a meno che non ci abbiate fornito esplicitamente il vostro consenso all'utilizzo dei vostri dati personali per altre finalità o l'utilizzo di tali dati sia richiesto nel singolo caso per motivi giuridici o altri motivi prevalenti (ad esempio in caso di ingiunzione giudiziaria o altra ingiunzione amministrativa in corso, oppure in caso di controversie giudiziarie o amministrative).

I dati acquisiti e trattati verranno da noi cancellati o anonimizzati alla scadenza del termine di prescrizione legale (vale a dire di regola dopo tre anni). Ciò vale anche per la cronologia dei messaggi nei social media. Non possiamo assumerci alcuna responsabilità per la correttezza, l'attualità e la completezza dei dati da voi stessi comunicati. Assicuratevi dunque, nel vostro stesso interesse, che i dati da voi comunicati siano corretti, attuali e completi.

Per sicurezza delle informazioni intendiamo:

• Riservatezza dei dati: solo le persone che hanno effettivamente bisogno dei vostri dati possono accedervi.
• Integrità dei dati: ci assicuriamo che i vostri dati siano correttamente completi e coerenti.
• Disponibilità dei dati: proteggiamo i vostri dati contro la distruzione o la perdita accidentale e garantiamo che possano essere ripristinati in caso di emergenza.

Abbiamo stabilito condizioni quadro organizzative per garantire la sicurezza delle informazioni, come la verifica delle qualifiche professionali dei nostri collaboratori, nonché della loro affidabilità e serietà. Anche alcune misure tecniche garantiscono la protezione dei dati personali, tra cui i controlli di accesso, di entrata e di ingresso.

Le misure tecniche di protezione specifiche comprendono in particolare:

• distribuzione del carico,
• firewall,
• crittografia,
• verifiche di sicurezza,
• verifiche del sistema e
• monitoraggio costante.

Ai nostri collaboratori sono concessi diritti di accesso specifici per i rispettivi ruoli, soltanto nella misura strettamente necessaria. L'utilizzo di questi diritti di accesso viene protocollato.

I vostri dati vengono protetti mediante una connessione online sicura (TLS), a seconda della configurazione del browser di almeno 128 bit, tra il vostro PC, tablet o smartphone e i nostri server.

Le misure di sicurezza per il sistema in caso di acquisto tramite l'app ÖBB o un acquisto online sono state sviluppate secondo i seguenti standard:

• ÖNORM A 7700 (standard per la sicurezza di applicazioni sul web),
• PCI DSS (Payment Card Industry Data Security Standard) e
• ASVS (Application Security Verification Standard)
• Certificazione secondo la norma ISO/IEC 27001

Il sistema soddisfa quindi gli standard di sicurezza dell'Application Verification Standard 2010 (ASVS) ed è stato testato anche da un perito indipendente. ASVS 2010 è lo standard di sicurezza informatica al momento più diffuso. L'app ÖBB è stata inoltre sviluppata in conformità con i requisiti giuridici di protezione dei dati ed è oggetto di costanti allineamenti ai nuovi requisiti imposti.